检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警监控 告警中心 父主题: 运维空间
选中告警后,可点击【批量清除】按钮进行告警清除。 图1 告警中心 如果需要将告警转为事件进行处理,可参考流转规则配置流转规则。 父主题: 告警监控
安全自动化用例 解决方案工作台支持网站、主机、二进制扫描,扫描成功后,提供扫描报告详情,用于查看漏洞明细、修复建议等信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例执行前完成即可。
信息。安全自动化用例在需求创建完成后即可开始进行设计和执行。 新建指标参数 指标参数是衡量安全扫描结果是否通过的标准,包括漏洞数量统计、等保统计、安全配置等,本步骤在执行安全自动化用例前完成即可。如果您是通过加载需求模板/用例模板的形式加载了安全自动化用例(如:联营的安全自动化用
前置条件: 已授权VSS委托,参考授权安全自动化委托; 进行安全自动化用例设计和执行的账号拥有VSS的使用权限,参考添加安全自动化使用权限; 执行网站扫描前,已购买漏洞扫描服务配额,参考购买安全扫描配额。 如果您的网站设置了防火墙或其他安全策略,将导致VSS的扫描IP被当成恶意攻
网站安全扫描的结果里显示扫描的url不全。 可能是没有登录成功,那个用户名密码自动登录的能力有限没法保证所有网站100%登录 和用户页面实现有关,推荐使用cookie登录 ,可以使用插件获取cookie的方式。详情参考网站登录设置。 父主题: 验证中心
点开测试报告里的附件,会有安全提示,怎么去掉这个提示? 这个是Office的安全警告,后续会优化该体验。 父主题: 验证中心
解决方案工作台安全扫描和性能压测时发起请求的网络ip分别是哪些? 安全扫描ip详情见https://support.huaweicloud.com/vss_faq/vss_01_0057.html 性能压测ip地址为: 119.3.163.10 120.46.156.66 119
以服务为维度进行告警监控; 监控描述:自定义输入该监控的具体信息。 图1 新建集成配置 接入集成:按照对应监控源的步骤指导完成集成配置。 图2 接入集成 配置完成后点击【确认集成】。 开启监控 接入集成后,您可以启用/禁用该集成: 启用:监控源产生的告警将会同步到运维事件中心的告
户可根据需要修改或新增。 添加监控对象,选择要监控的数据连接类型和连接名称。 图2 添加监控对象 添加采集信息,对需要进行规范检查的DB、Schema进行配置,配置规则名根据需要选择解决方案工作台预置的或新增的规范标准。 图3 添加采集信息 预览监控对象配置信息,并将该信息保存到
高效、智能、可信。 表1 设计中心功能 阶段 功能 简介 设计前 加速场架构模板智能检索 解决方案加速场沉淀了解决方案经验资产。在开始进行架构设计前,用户可以进入架构模板中按照行业、场景、关键字等检索参考架构。 设计中 架构模板智能推荐 根据用户的方案/架构相关信息进行智能推荐,
测试流程类FAQ 认证测试发现的漏洞暂时无法修复的,能否遗留问题上架后再处理? 不可以,原则上是要求所有测试问题闭环后才能上架,特别是安全类的漏洞,属于安全要求基线,必须全部处理闭环才能上架。 完成项目认证测试的时间大概需要多久? 由于认证测试的具体工作都是伙伴负责,华为测试工程师主要
率、支持视频接入并发路数等。 安全测试 手工安全测试用例 1)执行33条手工安全测试用例。 2)API商品使用token或者动态签名方式认证,手工用例中的会话、密码相关用例不涉及。 WEB 扫描 1)基于解决方案工作台,完成安全自动化扫描用例(安全自动化用例可通过“验证中心”使用
验证中心提供方案验证流程管理,支持功能、性能、安全、API自动化,可一键生成测试报告,助力基线构建/自定义验证/认证测试效率提升2-6倍。 常用功能 新建并执行手工测试用例 新建并执行性能自动化用例 新建并执行主机安全自动化扫描用例 新建并执行WEB安全自动化扫描用例 新建并执行二进制安全自动化扫描用例 03
自建的Kubernetes容器,监控CPU和内存使用率,需要伙伴自建Prometheus Server,和华为云AOM云服务对接。 创建Remote Write Prometheus实例:点击参考操作指导。 工作负载监控:点击参考操作指导。 执行安全自动化用例 安全自动化测试用例包含“We
、RPS多项复合指标校验。 安全自动化测试:支持联动VSS实现安全自动化测试,支持Web扫描、主机扫描、二进制扫描,支持加载自动化用例模板。 图11 API自动化 图12 解决方案工作台验证中心 - 性能自动化 图13 解决方案工作台验证中心 - 安全自动化 验证问题管理 验证问
自动化用例预期的成功率在哪里设置? 可以在对应的自动化类型下点击【指标参数】,设置指标参数,如性能自动化的成功率、安全自动化的扫描漏洞数等。 图1 指标参数设置 父主题: 验证中心
运维事件中心介绍 基于解决方案工作台运维事件中心,提供一站式运维数字化平台,包含丰富的监控集成、强大的报警降噪、可靠的通知、灵活的事件流转、基于ITIL的故障SLA管理等功能。 您可以参考快速入门使用解决方案工作台进行一站式运维了解运维事件中心的使用流程。 告警源统一接入 按照服
配置流转规则的基本信息,包括规则名称、规则所属项目、所属服务和规则描述信息; 图1 新建流转规则 配置触发规则,即,相应的监控源产生的告警信息满足什么条件后会触发流转,如:CES监控告警信息中含关键字“重要”、且在30分钟内触发了3次,则产生P2级别的事件给对应的服务。 图2 配置触发规则 父主题:
事件管理 事件是指系统运行中某些指标超出了正常规定的状态。事件的产生可以是手工创建,也可以是告警监控自动生成。解决方案工作台上的运维事件分为P1~P5五个严重等级,P1最为严重,依次递减。 P1级,客户整个核心业务受影响,譬如全部系统瘫痪,所有核心业务不可用等; P2级,客户部分